Da li koristite Password Manager-e

Da li koristite Password Manager-e kao sto je npr Last Pass?

Uopste mi nije jasan njihov nivo sigurnosti. Dugo sam koristio Kaspersky Password Manager, medjutim sad su izbacili novu verziju koja mi se bas i ne svidja a i kako izadje koja verzija Firefoxa tako on ne radi neko vreme i nije mi se u tom smislu pokazao kao pouzdan. Takodje nije mi jasan sistem na kojem oni rade. Kako ja shvata, oni kopiraju password u clipboard i samo ga pastuju na odgovarajuce mesto sto mi ne deluje bas nesto narocito zasticeno?

Kako vidim sada je i Kaspersky presao u oblak a tamo mi sve to nekako deluje jos nepouzdanije.
Sta mislite o Last Pass-u? Ok dobar je za gluposti tipa prijava na elite, gmail za sve i svasta, ali da li u njih stavljate i zaista bitne sifre?

Ima li bitnije šifre od prijave na elite?

I zar nije (sto mi sada pada na pamet) veoma jednostavno pomocu Key Logera snimiti master sifru za LastPass i posle toga zli kriminalac samo instalira LastPass kod sebe i ima neogranicen pristup svim tvojim sajtovima i sl? Onako bi ipak morao da se pomuci za jedan po jedan sajt ili ja negde gresim u razmisljanju?

Koristim ja Kasperski. Novu verziju nemam nameru da koristim jer izgleda da prisiljavaju slanje lozinki na neki server. Plus, ta nova verzija nije zvanična i još uvek se prave mutavi oko toga.
Ove brauzere niko ne može da pohvata sa verzijama, zato ja držim stariji FF dok ne izađe novi KPM i tako mi je zagarantovana kompatibilnost. Koristim kod njega i "secure memos" a imaš i one fore sa automatskim popunjavanjem podataka za onlajn plaćanja što je dosta ubrzava proces.


Ako držiš podatke na nekom serveru, pretpostavljam da bi mogao da povuče sve tvoje ali ako ti je menadžer samo u lokalu, džaba mu šifra.

Ja bas o tome i pricam. Do sada je kaspersky bio na stiku, i dzaba neko skine moju sifru kad ne moze do stika, i tako svaka kradja onoga ko nema fizicki pristup racunaru je nemoguca. Sada se medjutim sve cuva na serveru a ne kod tebe, sto olaksava stvar. Drugo kako sam ja razumeo prestaje podrska za password manager 5 sto znaci da ga neces moci koristiti na svim buducim browserima vec moras kupiti novu verziju. Za staru i dalje imas dozivotnu licencu ali on vise ne radi, kakve li zackoljice. Zato i razmisljam o LastPass-u i njegovim manama.

Da, upravo to. Ali mislim da će petica biti apdejtovana još neko vreme, nadam se još dve godine. Ovde možemo da pratimo životni vek stare verzije:
http://support.kaspersky.com/support/support_table#home
Kada zvanično izbace verziju 7, verovatno će napisati do kada je petica podržana.

I ja i dalje na forumu zastita ne dobih ni jedno "srtucno" misljenje na ovu temu.

koristim http://keepass.info/

Potpis

http://vmwaredepot.blogspot.com

Moje pitanje nije sta ko koriste (konkretni programi) vec koliko je ovaj nacin cuvanja sifri zapravo preporucljiv ili bezbedan?

Ako nemas nesto pod svojim okriljem nikad nije bezbedno. Ja koristim lastpass, mada cu najverovatnije da se vratim na keepass i stampanje 1 mesecno random sifri (I sakrivanje na 2 ili 3 bezbedna mesta.)

Elem, sve sto je browser i cloud related ne moze biti 100% sigurno. Ako ti to nije najveci prioritet, onda koristi kaspersky, keepass, lastpass i slicne. Ako jeste, pocni da smisljas nov program za bezbedan store lozinki :)

Koristim AI Roboform, godinama, nemam nekih briga da će mi bilo ko ukrasti šifre. Zapravo samo mi je šifra za ICQ maznuta ali to je bilo davno pre Roboforma.

Ne razumem se bas puno u kriptovanje ali pretpostavljam da se do tih sifri tesko moze doci napadom na server u oblaku. Podaci se mogu ukrasti ali opet verovatno kljucevi su za svakog korisnika razliciti i nikome se ne bi isplatilo da to razbija za jednog po jednog korisnika. Medjutim deluje mi potpuno nebezbedno ono sto sam iznad rekao, ako neko pomocu key logera dodje do moje sifre, ima na dlanu i sve ostale sifre a key loger zaista nije tesko napraviti, sve drugo je mnogo komplikovanije od njega.

Koristim RoboForm godinama, imam na njemu 197 lozinki i nisam imao nikakvih problema do sada. Sve lozinke su zasticene jednom master lozinkom. RoboForm apdejtuju veoma cesto tako da je uvek kompatibilan sa novim verzijama Chroma, Firefox-a i IE.

Generalno bezbedan, ali verovatno nije savršen. Tekst iz prošlog meseca na tu temu:

http://www.techrepublic.com/bl...-are-online-password-managers/

Inače za one lozinke koje ne mogu ili ne želim da zapamtim koristim olovku i papir... jeste low-tech, ali 100% sigurno od online napada

Ja za sada korstim Operin pass manager - Opera Link: e sad, kad mi neko mazne, mazno je sve :\

...osim SSH za servere: tome pristupam ključevima.

Potpis

Kad, tokom pravljenja Nes kafe, umesto da uzmeš mleko iz friza tamo ustvari staviš Nes konzervu - shvatiš koliko je multitasking za*ebana i pipava rabota :)

Key logger bi trebao da spreči antivirus, znači siguran AV (predlažem Kaspersky ili Bitdefender) uz malu pomoć antimalware programa, disciplinu na mreži i to bi bilo to što se sigurnosti tiče. Naravno ako neko ima fizički pristup kompjuteru, onda je sve mnogo lakše pa i instalacija keyloggera. Kompjuter sa koga obavljaš osetljive transakcije, tj. koji ima pristup bankovnom računu itsl. ne bi trebao da bude isti onaj sa koga igraš igrice na FB i crackuješ programe, to je valjda jasno.

Mislim da pasword manageri rade na fazon: copy/paste - nista se ne kuca, pa ne bi trebalo ni da se loguje?
Osim ako keyloger isto tako lako pristupa i clipboardu racunara?

Nece AV nahvatati svaki keylogger, daleko od toga.
A sto se tice kompjutera koji se koristi za pristup bankovnom racunu, ne mora biti poseban kompjuter za to a poseban za FB i sl. Dovoljno je imati posebne, dobro podesene naloge na Windowsu.

Pardon my French :O)